Farfli

显示全部楼层 · 发表于 2024-2-3 13:21:11

dght432 发表于 2024-2-3 13:04
双击看看卡巴能不能杀?

KSN已经拉黑

显示全部楼层 · 发表于 2024-2-3 13:22:06

dght432 发表于 2024-2-3 13:04
双击看看卡巴能不能杀?

卡巴双击程序闪退

显示全部楼层 · 发表于 2024-2-3 13:22:49

dght432 发表于 2024-2-3 13:04
双击看看卡巴能不能杀?

解压就都杀了，来不及双击

显示全部楼层 · 发表于 2024-2-3 13:25:58

dght432 发表于 2024-2-3 13:04
双击看看卡巴能不能杀?

貌似虚拟机跑不起来

显示全部楼层 · 发表于 2024-2-3 13:26:20

anxiety520 发表于 2024-2-3 13:21
KSN已经拉黑

这边还是未知，双击也没有触发pdm，程序自己闪退啊请问一下KSN拉黑，你这边哪里看到的？？

显示全部楼层 · 发表于 2024-2-3 13:29:08

祸兮福所倚发表于 2024-2-3 13:22
解压就都杀了，来不及双击

不是同一个样本哦

显示全部楼层 · 发表于 2024-2-3 13:31:27

DisaPDB 发表于 2024-2-3 13:29
不是同一个样本哦

我的是这个版本

显示全部楼层 · 发表于 2024-2-3 13:37:25

祸兮福所倚发表于 2024-2-3 13:31
我的是这个版本

兄弟啊。不管你什么版本，卡巴的引擎和数据库都一样的ok

显示全部楼层 · 发表于 2024-2-3 13:41:04

本帖最后由 anxiety520 于 2024-2-3 13:45 编辑

tony099 发表于 2024-2-3 13:26
这边还是未知，双击也没有触发pdm，程序自己闪退啊请问一下KSN拉黑，你这边哪里看到的？？

1点整更的数据库 1点25的报告
UDS:Backdoor.Win32.Lotok.tqj
HEUR:Backdoor.Win32.Zegost.gen

实体机双击(已加白所有静态特征):

显示全部楼层 · 发表于 2024-2-3 13:41:19

GDHJDSYDH 发表于 2024-2-3 11:39
EIS扫描miss，沙箱内运行没几秒样本进程自退

ESSP ELG的结果

[病毒样本] Farfli